Le procès GDPR contre Oracle et Salesforce va de l’avant

Les politiques et les pratiques de traitement des données de deux des plus grandes sociétés de logiciels du monde, Salesforce et Oracle, feront l’objet d’un examen minutieux devant la Haute Cour d’Angleterre et du Pays de Galles dans le cadre du plus grand recours collectif en matière de protection de la vie privée numérique jamais intenté.

La poursuite, déposée par la militante de la protection de la vie privée et spécialiste de la protection des données Rebecca Rumbul, demande des dommages-intérêts qui ont été estimés à plus de 10 milliards d’euros, ce qui pourrait conduire à des prix de 500 euros pour chaque internaute au Royaume-Uni. Une action parallèle aux Pays-Bas soutenue par un groupe néerlandais appelé The Privacy Collective Foundation pourrait porter le total des dommages à plus de 15 milliards d’euros.

— Assez, c’est assez, dit Rumbul. « Je suis fatigué que les géants de la technologie se comportent comme s’ils étaient au-dessus de la loi. Il est temps de prendre position et de démontrer que ces entreprises ne peuvent pas illégalement et sans discrimination augmenter mes données personnelles en toute impunité. L’Internet n’est plus facultatif, et je devrais être en mesure de l’utiliser sans grande technologie me suivre sans mon consentement.

« Les données que ces entreprises compilent sur les citoyens ordinaires sont terrifiantes. Avec leurs technologies de suivi utilisées sur les sites Les plus populaires, il est difficile d’échapper à leur collecte de données.

Rumbul a déclaré que bien que les deux sociétés de logiciels pourraient ignorer ses plaintes en tant qu’individu isolé, en devenant un représentant de classe au nom de millions, elle pourrait plus efficacement tenir l’industrie de la technologie de la publicité pour responsable.

« Je ne crois pas que ces entreprises, qui profitent de la vente de mes données personnelles à des tiers, respectent actuellement les lois qui sont censées protéger ma vie privée », a-t-elle déclaré. « Peut-être que 10 milliards d’euros remis aux consommateurs en Angleterre et au Pays de Galles changeront cela. »

La poursuite porte sur la collecte et le traitement d’informations personnelles par des plates-formes de technologie publicitaire appartenant à Oracle et Salesforce, qui utilisent des cookies tiers pour suivre, surveiller et collecter des données de navigation en ligne et les vendre aux enchères à des plates-formes de publicité pour servir des publicités ciblées en ligne.

Ce sont les annonces sur mesure que beaucoup de gens semblent penser « suivre » autour de l’Internet, et les données utilisées pour les générer peuvent inclure les intérêts d’une personne, l’emplacement, le revenu, le statut relationnel, le sexe ou l’orientation sexuelle, l’état de santé, l’âge, le niveau d’éducation et les penchants politiques ou religieux.

La poursuite de Rumbul, dirigée par le cabinet d’avocats Cadwalader, allègue que ce processus se fait sans consentement clair et constitue donc une violation du Règlement général sur la protection des données (GDPR).

Un porte-parole de Salesforce a déclaré : « Chez Salesforce, la confiance est notre valeur numéro un et rien n’est plus important pour nous que la confidentialité et la sécurité des données de nos clients d’entreprise.

« Nous concevons et construisons nos services avec la protection de la vie privée à l’avant-garde, en fournissant à nos clients d’entreprise des outils pour les aider à se conformer à leurs propres obligations en vertu des lois applicables en matière de protection de la vie privée – y compris le GDPR de l’UE – afin de préserver les droits à la vie privée de leurs propres clients.

« Salesforce et un autre fournisseur de plateforme de gestion de données ont reçu une plainte concernant la protection de la vie privée d’un groupe néerlandais appelé The Privacy Collective aux Pays-Bas en août 2020. Salesforce et le même fournisseur de plate-forme de gestion de données ont depuis reçu une plainte similaire de la part du Dr Rebecca Rumbul au Royaume-Uni. La réclamation s’applique au service Salesforce Audience Studio et ne concerne aucun autre service Salesforce. »

Le porte-parole a ajouté: « Salesforce n’est pas d’accord avec les allégations et a l’intention de démontrer qu’elles sont sans fondement.

« Notre programme complet de protection de la vie privée fournit des outils pour aider nos clients à préserver le droit à la vie privée de leurs propres clients. Pour en savoir plus sur les outils que nous fournissons à nos clients corporatifs et notre engagement envers la protection de la vie privée, visitez https://www.salesforce.com/privacy/products/.

Oracle a déjà décrit l’action en justice comme un remaniement fait de mauvaise foi, a condamné les allégations comme sans fondement, et a promis de se défendre vigoureusement contre elle. Il n’a pas encore fait d’autres commentaires.

La procédure judiciaire sera suspendue jusqu’à ce que le résultat – prévu en 2021 – Lloyd vs Google affaire à la Cour suprême. S’il est favorable, cela pourrait ouvrir la voie à des mesures représentatives d’opt-out pour atteinte à la vie privée.